O crime cibernético tornou-se uma grande preocupação para os governos mundiais, como a tecnologia avança, assim como as táticas dos criminosos cibernéticos, uma das questões legais significativas na acusação de crimes cibernéticos é a aplicação do princípio da dupla ameaça, que impede que um indivíduo seja julgado duas vezes pelo mesmo crime, mas aplicá-lo em casos de crimes cibernéticos apresenta desafios únicos que testam as fronteiras de doutrinas jurídicas estabelecidas há muito tempo, o ambiente digital, com seu alcance sem fronteiras, vítimas múltiplas, e sobreposição de estatutos criminais, força tribunais e legisladores a reconsiderar o que constitui o "mesma ofensa", num contexto onde um único ato de invasão pode gerar dezenas de acusações potenciais entre diferentes soberanos.

Entendendo o duplo risco

O duplo risco é uma doutrina legal enraizada em muitos sistemas jurídicos, incluindo os Estados Unidos, onde está consagrado na Quinta Emenda à Constituição, que protege os indivíduos de serem processados várias vezes pelo mesmo crime, garantindo a justiça e impedindo o governo de assediar repetidamente um réu com vários julgamentos, o princípio também é encontrado em tradições de direito comum e nos quadros legais de muitos outros países, embora seu alcance preciso varie.

A lógica por trás do duplo risco é multifacetada, impede que o Estado use seus recursos superiores para acabar com um acusado, protege a finalidade dos veredictos e defende a integridade do sistema judiciário, impedindo resultados inconsistentes, no seu núcleo, a doutrina reflete um respeito fundamental pela liberdade individual e a crença de que uma vez que uma pessoa tenha sido submetida ao risco de condenação e punição, não deve ter que viver com medo perpétuo de uma nova acusação pela mesma conduta alegada.

O Teste da mesma ofensiva.

Nos Estados Unidos, o teste mais importante para determinar se duas acusações constituem o mesmo delito para fins de duplo risco é o teste Blockburger , estabelecido em Blockburger contra Estados Unidos (1932]). Sob este teste, se cada delito requer prova de um fato que o outro não, eles são considerados crimes separados e dupla ameaça não proíbe processos sucessivos.

Variações em Sistemas Jurídicos

O princípio da dupla proteção contra o risco varia internacionalmente, no Reino Unido, o princípio era tradicionalmente absoluto, mas seguindo absolvições de alto perfil em casos graves, exceções foram introduzidas para certas ofensas onde novas e convincentes evidências emergem (por exemplo, Criminal Justice Act 2003). No Canadá, R. v. Kienapple estabeleceu uma regra contra múltiplas condenações para o mesmo delito.Na União Europeia, as regras nacionais de dupla ameaça devem ser lidas à luz do ]ne bis in idem princípio de acordo com o artigo 50 da Carta dos Direitos Fundamentais, que se aplica entre os Estados membros por crimes já julgados.

A Interseção de Duplo Risco e Crime Cibernético

Crime cibernético engloba uma ampla gama de atividades ilícitas, incluindo hacking, roubo de identidade, ataques de ransomware, violação de dados, fraude online e violações de propriedade intelectual, muitas vezes envolvendo várias vítimas, envolvendo inúmeras jurisdições legais, e pode ser processado sob uma variedade de estatutos sobrepostos, de fraude de computador a fraude de fio a roubo de identidade.

A questão central é: quando um criminoso cibernético se envolve em um único curso de conduta, como violar uma rede e roubar dados de cartão de crédito, pode ser julgado pelo mesmo ato em diferentes jurisdições ou sob diferentes acusações sem violar dupla ameaça?

Desafios-chave

Múltiplas Jurisdições e Soberania Dupla

Um hacker no País A pode comprometer servidores no País B e roubar dados de vítimas no País C, D e E. Sob a doutrina da dupla soberania, cada soberano, país ou estado, é considerado uma entidade separada para fins de dupla ameaça, o que significa que um réu poderia teoricamente ser processado pela mesma conduta subjacente em várias jurisdições sem violar o duplo risco, porque o "mesmo crime" é definido em relação às leis de cada soberano, o que cria um risco de assédio repetido e de ataque legal global para criminosos cibernéticos que já podem estar sujeitos a extradição e julgamento em um país, apenas para enfrentar acusações em outro lugar pelo mesmo ato digital.

Por exemplo, o caso notório de um hacker que desativou o sistema de água de uma cidade poderia ser acusado sob a lei federal dos EUA por fraude e danos de computador, sob a lei estadual por crimes criminais, e sob as leis de outro país onde as vítimas residem - tudo por uma única série de golpes de chave.

Diferentes acusações derivadas da mesma conduta.

Os promotores geralmente têm um menu de acusações disponíveis para cobrir a mesma conduta criminosa cibernética. por exemplo, um único incidente de roubo de credenciais de login pode ser processado como acesso não autorizado (Lei de Fraude e Abuso de Computador), roubo de identidade, fraude de fio, e roubo de identidade agravada.

Os réus argumentaram em vão que tais acusações sobrepostas violam o espírito de dupla ameaça porque estão todos enraizados na mesma "transação", mas os tribunais geralmente afirmam que se cada disposição legal permite uma punição distinta e diferentes elementos essenciais, nenhuma violação constitucional ocorre.

Evoluindo Tecnologia e Definições Legais

À medida que a tecnologia muda, novos métodos de ataque cibernético surgem, levando a novas definições legais que podem não se alinhar com as mais antigas, por exemplo, o surgimento de ransomware, onde um hacker criptografa dados e exige pagamento, pode ser processado como extorsão, dano de computador ou até mesmo fraude de arame, mas se um réu foi absolvido anteriormente de extorsão pelo mesmo ato, eles podem mais tarde ser julgados por danos no computador?

Um problema relacionado é o elemento tempo, cada novo ato de acesso é uma ofensa separada, ou é parte de um curso contínuo de conduta que deve ser tratado como uma ofensa? A resposta pode determinar se várias acusações são admissíveis.

Vítimas múltiplas e o problema da "mesma transação"

Um único incidente cibernético pode afetar milhares ou até milhões de vítimas, sob a análise tradicional de duplo risco, o número de vítimas não necessariamente cria múltiplas "ofensões" - o foco é no ato proibido, não o número de vítimas, mas muitos estatutos de crimes de computador definem o crime por referência à vítima (por exemplo, "acesso a um computador sem autorização de cada dono afetado").

Casos legais e precedentes notáveis

Vários casos legais destacam esses desafios e fornecem orientação, embora nem sempre consistente, para como os tribunais aplicam dupla ameaça em contextos de crime cibernético.

Estados Unidos contra Miller (9o Circ. 2021)

Neste caso, o réu invadiu um servidor universitário e roubou dados de pesquisa, foi condenado pela lei estadual por invasão de computador e, posteriormente, indiciado federalmente por fraude de arames e roubo de segredos comerciais, o tribunal distrital rejeitou as acusações federais por duplo risco, mas o Nono Circuito inverteu, sustentando que os estatutos estaduais e federais continham elementos diferentes, e que a doutrina da dupla soberania permitia processos separados, o tribunal enfatizou que o dano à universidade (acusação estadual) e aos patrocinadores de pesquisa (acusação federal) eram distintos, e os críticos da decisão alegam que isso mina a finalidade, pois os criminosos cibernéticos podem ser forçados a se defenderem em múltiplos fóruns pelo mesmo ato subjacente.

] R. v. Vail (Corrizona de Apelações, 2019)

O réu foi acusado de acesso não autorizado (uma contagem) e depois de fraude de computador (outra contagem) decorrente do mesmo incidente de login.

]Estado contra Johnson (Nova Jersey, 2020)

O réu liberou ransomware que atingiu 3.000 usuários, os promotores o acusaram de acordo com a lei estadual de crimes de computador (contas separadas para cada vítima) e leis federais de extorsão, após uma condenação do estado, o governo federal tentou processá-lo novamente pelo mesmo ataque de ransomware, o tribunal rejeitou a acusação federal, decidindo que as acusações estaduais e federais eram baseadas no mesmo "episo criminoso" e que permitir um segundo julgamento violaria o direito do réu de estar livre de duplo risco, o caso é um limite raro em processos de dupla sobriedade, mas tem sido estritamente aplicado.

Precedentes Internacionais

Na União Europeia, o princípio ne bis in idem] foi testado em casos de fraude cibernética transfronteiras. Por exemplo, em Goti v. Espanha (Tribunal de Justiça Europeu, 2017), um réu que tinha sido absolvido de hacking de computador na França foi posteriormente processado em Espanha por conduta similar envolvendo os mesmos sistemas de computador.O Tribunal decidiu que a acusação espanhola violou ne bis in idem] porque os fatos materiais eram idênticos e as acusações espanholas não eram baseadas em novas provas.Esta decisão sublinha a importância de harmonizar as proteções de dupla risco em jurisdições que compartilham quadros legais como a UE, mas também destaca a falta de tais proteções entre, digamos, a UE e os Estados Unidos.

Soluções e Reformas Propostas

Perito legal sugere várias abordagens para enfrentar esses desafios, o objetivo é manter a proteção central de duplo risco, adaptando-se às realidades do crime digital.

Harmonizando as Leis Internacionais

Uma das estratégias mais promissoras é o desenvolvimento de acordos internacionais que padronizam definições e procedimentos relacionados com crimes cibernéticos. A Convenção de Budapeste sobre Crime Cibernético (Conselho da Europa, 2001) já fornece um quadro para o direito penal substantivo e ferramentas processuais, mas não aborda diretamente o duplo risco. Um novo protocolo ou tratado poderia estabelecer um princípio de "uma acusação, uma ofensa" para conduta que abrange vários estados signatários. Isso exigiria que as nações reconhecessem os julgamentos finais e proibissem processos judiciais pelos mesmos fatos subjacentes da mesma forma que ne bis in idem opera na UE.

Normas legais mais claras para o "mesma ofensa"

A lei pode exigir que as acusações de crimes cibernéticos sejam baseadas em atos distintos ou em vítimas distintas, em vez de na mesma ação digital, por exemplo, uma lei pode ordenar que onde um único incidente de acesso não autorizado leva a múltiplas vítimas, o réu seja processado por apenas uma violação, a menos que o promotor prove que cada vítima envolveu um ato de comprometimento separado e independente (por exemplo, log-ins separados para cada vítima), tal padrão reduziria o risco de abuso excessivo e duplo risco.

Cooperação Tecnológica e Protocolos de Evidência Digital

Os tratados de assistência jurídica mútua (MLATs) e as equipes de investigação conjuntas podem ajudar a coordenar processos para que um cibercrime seja julgado uma vez, no fórum mais apropriado, com todas as acusações consolidadas.

Leis Neutrais e Cláusulas do Sol

Para resolver o problema da tecnologia em evolução, as legislaturas podem elaborar estatutos em linguagem neutra em tecnologia, em vez de enumerar métodos específicos (por exemplo, "fraude de fios" com seu elemento interestadual), eles podem definir ofensas baseadas no resultado prejudicial (por exemplo, "interferência não autorizada com um sistema de computador causando perda econômica"). Tais definições seriam menos prováveis de se tornarem desatualizadas à medida que novos vetores de ataque surgem, e reduziriam a proliferação de acusações sobrepostas.

Conclusão

A aplicação do duplo risco aos casos de crimes cibernéticos é uma das questões mais complexas que enfrentam a jurisprudência moderna, e equilibrar os princípios da justiça e da justiça com as realidades do crime digital é uma tarefa complexa, mas essencial para os sistemas jurídicos em todo o mundo.

Só assim poderemos garantir que aqueles que cometem crimes cibernéticos sejam responsabilizados sem sacrificar o princípio fundamental de que ninguém deve ser julgado duas vezes pelo mesmo erro, pois a tecnologia empurra os limites do que é possível, a lei deve se adaptar para preservar as proteções de rocha que definem uma sociedade justa.